TDCS/CTC系统路局中心网络防火墙桥接模式

TDCS/CTC系统作为铁路运输指挥的重要行车设备,系统网络安全是保障其正常运行的因素之一,防火墙是重要的网络安全设备。简单介绍防火墙在TDCS/CTC系统中应用情况及接入模式,并根据TDCS/CTC系统的特点详细分析中心网络的2种防火墙接入模式(路由模式和桥接模式)及透明桥接模式的优势。     

基于LINUX的路由型防火墙的实现

路由器是连接多个网段的具有多个网络接口的一个网络节点.一般的商用路由器均实现了一定的防火墙功能.路由器除了可以是一个专用的商业路由器之外,也可以是具有多个网络接口的具有路由功能的一台计算机.本文在Linux系统上用IPFWADM实现了一个路由器型的防火墙.     

Intranet防火墙和安全

作者在文中阐述了Intranet防火墙系统及安全策略,重点论述了构建Intranet防火墙时所涉及的各种问题并给出防火墙系统拓扑结构和设计实例。     

入侵检测系统在列车调度指挥系统网络中的应用

由于列车调度指挥系统(TDCS)自身存在技术、配置和操作弱点的安全隐患,以及所其采取以防火墙为核心的被动防御,已不能满足网络安全的要求。入侵检测作为一种主动的网络安全防护手段,应用于TDCS系统当中,通过对TDCS系统数据的分析,能有效地发现非授权的访问和攻击行为,作为防火墙的合理补充,从而使TDCS网络的安全性能得到极大的提高。     

基于LINUX的路由型防火墙的实现

路由器是连接多个网段的具有多个网络接口的一个网络节点．一般的商用路由器均实现了一定的防火墙功能．路由器除了可以是一个专用的商业路由器之外，也可以是具有多个网络接口的具有路由功能的一台计算机．本文在Linux系统上用IPFWADM实现了一个路由器型的防火墙．     

防火墙技术及虚拟专用网络的建立

随着互联网的迅速发展和普及,网络系统的安全越来越重要.文章阐述了防火墙的概要,在网络技术上的作用及特点,介绍了虚拟专用网络与防火墙的结合,使网络安全有了更切实的保障,并提出了应用虚拟专用网络,加强防火墙安全的设计策略.     

北京天融信网络公司在北京举办新产品发布会

3月28日,北京天融信网络安全技术有限公司在北京举办2002年度新产品发布会,推出采用新技术的防火墙NG FW4000及业界高度集成的VPN信息传输安全解决方案。 该防火墙采用核检测技术,即基于OS内核的会话检测技术,在OS内核实现对应用层访问控制。它相对于包过滤和应用代理防火墙成功地实现了对应用层的细粒度控制,更有效保证了防火墙的性能。同时它支持业界公认的TOPSEC协议,支持与IDS、防病毒、加密产品等的联动,大大提高系统安全性。防火墙4000适用更广泛的网络及应用环境,保证用户的网络应用。方便用户扩展IP宽带接入及IP电话、视频会议、VOD点播等多媒体应用。     

基于Linux的入侵防御系统设计与实现

在研究防火墙与入侵检测系统联动的基础上,设计并实现了一种基于Linux平台的入侵防御系统.该系统结合Iptables防火墙与Snort入侵检测系统的优势,将Snort报警信息实时有效地转换为Iptables防火墙规则来实现网络动态防御.最后通过实验分析验证该系统的性能.     

"全视通"视讯系统中防火墙和NAT问题的解决方法

针对“全视通”会议视讯系统中视频通信协议不能穿越防火墙和NAT的问题，介绍了防火墙和NAT的工作原理，论述了防火墙和NAT阻碍IP视频和语音通信的原因，并提出了基于隧道穿透技术的解决方案。     

网络安全问题的若干探讨及其解决策略

讨论了TCP/IP的安全漏洞和由此可能引发的安全问题,分析了网络的攻击方式和攻击原理,针对网络的攻击,讨论了维护网络安全的策略,在此基础上,提出了一种新型的防火墙方案.仿真实验表明,这种新型防火墙较好地提高了网络的安全性.     

高铁轨道基准网三角高程网构网及数据处理方法研究

本文首先介绍高速铁路轨道基准网、高程网测量及其数据处理的德国方法,通过分析德国方法的不足,提出一种轨道基准网三角高程网及其数据处理的新方法,并详细介绍了其构网的模型与数据处理的过程。通过仿真计算和观测试验,对轨道基准网三角高程网的可行性进行了验证,认为其可以取代目前的轨道基准网水准网,而且效率高,能够进行精度评定并具有自主创新的优点。     

铁路局客运公司计算机信息网的设计与实现

阐述了呼和浩特铁路局客运公司计算机信息网的设计及组建方法,探讨了Intranet内联网安全问题,介绍了远程网络互联技术在内联网中的应用.     

铁路运输信息系统网络构架

铁路计算机网络在近30年的建设过程中,历经点到点/电传终端网、专用协议网络和开放网络3个建设阶段,形成了全国规模的大型计算机网络.在这些基础上,以系统论为理论指导,启用路由器、交换机等网络设备的安全功能和专用安全设备,构建纵深的防御体系,对网络及区域边界、局域计算环境和网络基础设施实施了有效的保卫,提供了复杂网络系统的集中式安全管理.     

财务管理的新模式——网络财务

研究目的：计算机、网络、信息技术的高速发展给企业的生产经营带来巨大的变化，传统的财务管理方法已不能适应网络环境中企业新的生产经营模式。本文探讨网络经济时代财务管理的新模式--网络财务。研究方法：对网络经济环境中企业传统财务管理的弊端进行分析，从管理模式、管理方法和管理内容3方面探讨网络财务带来的创新。研究结论：网络财务的实现需要多方面共同努力：网络财务涉及的电子交易、支付体系和隐私等问题需要政府的支持和参与；网络财务涉及的组织结构和业务流程重组等需要企业对组织结构进行相应的改革，并更新人员观念；网络财务的实施需要网络、计算机和信息技术的支持。     

铁路通信网向下一代发展的思考

目前铁路通信网为铁路运输生产和经营管理提供基本的语音、数据、图像通信.随着新技术发展,网络全IP、有线无线融合的趋势,IT和CT业务的融合等都在有力推动着网络向下一代网络转型.根据铁路通信现状,通过分析NGN关键技术在铁路应用的可行性,找到下一代铁路通信发展的思路.     

接入网中光缆物理网的建设

为推动接入网光纤化进程,根据本地区的经济发展、自然地理条件以及我公司网络现状,在总结接入网先期建设经验的基础上,对接入网中光缆物理网的建设作一总结,共大家探讨。     

基于工业以太网的动车组列车网络技术研究

基于以太网技术的不断发展和在工业控制领域的广泛应用,对工业以太网在动车组列车网络中应用的可行性进行了分析;设计了基于工业以太网的列车网络拓扑结构,并采用网络仿真工具OPNET对其进行了仿真分析,仿真结果表明以太网用于动车组列车网络系统具有充分的可行性。     

天津市城市轨道交通线网规模研究

介绍轨道交通线网合理规模的含义,以世界城市轨道交通较为成熟的东京、伦敦、巴黎、纽约、新加坡、上海、北京等城市为案例,总结其轨道交通发展指标.结合天津市的实际情况,采用交通出行需求分析法对天津市中心城市轨道交通的线网规模进行匡算;同时参照国内外同类城市轨道交通线网规模技术指标,从轨道交通线网面积密度和轨道交通线网人口密度两个方面,对服务水平进行类比分析,提出天津市中心城市轨道交通线网的合理规模.通过对比分析匡算结果,最终得出天津市中心城市轨道交通2020年线网合理规模为474～526 km,2040年线网合理规模为775 ～ 850 km.     

多功能车辆总线系统性能分析

现场总线技术在铁路通信领域起着关键作用,分析、评估总线网络的性能可以指导合理的网络配置。本文介绍了多功能车辆总线的数据类型,数据的传输特点以及数据的传输内容。该总线采用周期轮询的介质访问控制方式,在轮询周期内,主设备发送轮询帧,从设备发送响应帧。结合现有地铁车辆故障诊断系统的实际情况,介绍车辆级故障诊断系统的车辆编组结构、控制网络的配置以及系统参数的设定等情况,进而建立数学模型,分析该系统的轮询周期、报文分组在服务站内的平均等待时间,利用排队理论分析网络的延迟性能以及服务站缓存器的容量问题,与实际情况及一般经验参考公式做对比分析,得出系统轮询周期的经验参考值与实验分析值之间的对比结果,提出了该总线网络的性能分析方法。     

Windows环境下光纤环路专用通信网卡的研发

市场上现有的通用网卡一般很难满足某些特殊通信场合的需求.根据实际情况,我们自行开发的网卡具有成本低、实时性好和可靠性高的特点.作者以铁路区间配置光纤环路的环境为例,研究开发的一种可在Windows环境下使用的专用通信网卡的硬件框架、驱动程序和通信程序的设计方案.